CN114021203A - 电子签章方法、电子设备及存储介质 - Google Patents

Abstract

本申请公开了一种电子签章方法电子设备及存储介质，方法先根据第一OFD文件，得到第一XML文件，对第一XML文件进行摘要计算，得到第一摘要值；对第一XML文件中每个第一节点标识指向的文档内容分别进行摘要计算，得到每个第一节点标识对应的第一节点摘要值；根据第一XML文件、第一摘要值、第一节点标识、第一节点摘要值得到第一摘要文件；根据第一摘要文件、签名者的私钥得到第一OFD文件的整体签名值；将第一摘要文件、整体签名值存入第一OFD文件，得到第二OFD文件；对第二OFD文件的整体签名值、第一摘要文件和用户证书进行验签，得到验签结果；若验签结果为真，则对第一摘要文件的内容进行验证，能够判断第一OFD文件是否被篡改。

Description

电子签章方法、电子设备及存储介质

技术领域

本申请涉及电子签章技术领域，特别涉及一种电子签章方法、电子设备及存储介质。

背景技术

随着移动互联网电子身份认证的快速发展，以及电子渠道的推广和普及,越来越多的公文、合同、发票将从现有的纸质转移到电子档无纸化，也称之为电子签章。电子签章是电子签名的一种表现形式，利用图像处理技术将电子签名操作转化为与纸质文件盖章操作相同的可视效果，同时利用电子签名技术保障电子信息的真实性和完整性以及签名人的不可否认性。

在进行电子签章时，需要对签章后的文件与原始文件进行验签，以判断原始文件在进行电子签章时是否被篡改。

发明内容

本申请旨在至少解决现有技术中存在的技术问题之一。为此，本申请提出一种电子签章方法、电子设备及存储介质，能够在进行电子签章时，判断原始文件是否被篡改。

本申请第一方面实施例提供一种电子签章方法，包括：

根据第一OFD文件，得到第一XML文件；

对所述第一XML文件进行摘要计算，得到第一摘要值；

对所述第一XML文件中每个第一节点标识指向的文档内容分别进行摘要计算，得到每个所述第一节点标识对应的第一节点摘要值；

根据所述第一XML文件、所述第一摘要值、所述第一节点标识、所述第一节点摘要值得到第一摘要文件；

根据所述第一摘要文件、签名者的私钥得到所述第一OFD文件的整体签名值；

将所述第一摘要文件、所述整体签名值存入所述第一OFD文件，得到第二OFD文件；

对所述第二OFD文件的所述整体签名值、所述第一摘要文件和用户证书进行验签，得到验签结果；

若所述验签结果为真，则对所述第一摘要文件的内容进行验证。

根据本申请第一方面实施例的电子签章方法，至少具有如下有益效果：本申请实施例的电子签章方法，先根据第一OFD文件，得到第一XML文件，然后对第一XML文件进行摘要计算，得到第一摘要值；对第一XML文件中每个第一节点标识指向的文档内容分别进行摘要计算，得到每个第一节点标识对应的第一节点摘要值；然后根据第一XML文件、第一摘要值、第一节点标识、第一节点摘要值得到第一摘要文件；再根据第一摘要文件、签名者的私钥得到第一OFD文件的整体签名值；将第一摘要文件、整体签名值存入第一OFD文件，得到第二OFD文件；然后对第二OFD文件的整体签名值、第一摘要文件和用户证书进行验签，得到验签结果；若验签结果为真，则对第一摘要文件的内容进行验证，能够在进行电子签章时，判断原始文件是否被篡改，即判断第一OFD文件是否被篡改。

根据本申请第一方面的一些实施例，所述根据所述第一XML文件、所述第一摘要值、所述第一节点标识、所述第一节点摘要值得到第一摘要文件，包括：

将所述第一XML文件、所述第一摘要值、以及所有所述第一节点标识、所述第一节点摘要值存入一个摘要文件，得到所述第一摘要文件；其中，所述第一XML文件与所述第一摘要值关联，所述第一节点标识与所述第一节点摘要值一一对应关联。

根据本申请第一方面的一些实施例，所述若所述验签结果为真，则对所述第一摘要文件的内容进行验证，包括：

根据所述第二OFD文件，得到第二XML文件；

对所述第二XML文件进行摘要计算，得到第二摘要值；

对比所述第二摘要值与所述第一摘要值；

若所述第二摘要值与所述第一摘要值不一致，则判定所述第二OFD文件被篡改。

根据本申请第一方面的一些实施例，在所述根据所述第二OFD文件，得到第二XML文件，之后还包括：

对所述第二XML文件中每个第二节点标识指向的文档内容分别进行摘要计算，得到所述每个所述第二节点标识对应的第二节点摘要值；

逐一对比所述第一节点标识关联的所述第一节点摘要值与所述第二节点标识对应的所述第二节点摘要值，得到篡改判断结果。

根据本申请第一方面的一些实施例，所述根据所述第一摘要文件、签名者的私钥得到所述第一OFD文件的整体签名值，包括：

对所述第一摘要文件进行摘要计算，得到所述第一OFD文件的整体摘要值；

根据签名者的私钥，对所述整体摘要值进行签名计算，得到所述第一OFD文件的整体签名值。

根据本申请第一方面的一些实施例，所述将所述第一摘要文件、所述整体签名值存入所述第一OFD文件，得到第二OFD文件，包括：

将所述第一摘要文件打包存入所述第一OFD文件；

将所述整体签名值存入所述第一OFD文件的签名位置，得到第二OFD文件。

根据本申请第一方面的一些实施例，在所述对所述第二OFD文件的所述整体签名值、所述第一摘要文件和用户证书进行验签，得到验签结果，之后，还包括：

若所述验签结果为假，则判断所述第二OFD文件被篡改。

本申请第二方面实施例提供一种电子设备，包括：

签章模块，所述签章模块用于：

解压第一OFD文件，得到第一XML文件；

对所述第一XML文件进行摘要计算，得到第一摘要值；

对所述第一XML文件中每个第一节点标识指向的文档内容分别进行摘要计算，得到每个所述第一节点标识对应的第一节点摘要值；

根据所述第一XML文件、所述第一摘要值、所述第一节点标识、所述第一节点摘要值得到第一摘要文件；

根据所述第一摘要文件、签名者的私钥得到所述第一OFD文件的整体签名值；

将所述第一摘要文件、所述整体签名值存入所述第一OFD文件，得到第二OFD文件；

还包括验签模块，所述验签模块用于：

对所述第二OFD文件的所述整体签名值、所述第一摘要文件和用户证书进行验签，得到验签结果；

若所述验签结果为真，则对所述第一摘要文件的内容进行验证。

根据本申请第二方面的一些实施例，所述电子设备还包括：

展示模块，所述展示模块用于展示所述第一XML文件。

本申请第三方面实施例提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机可执行信号，所述计算机可执行信号用于执行：

如本申请第一方面任一项实施例所述的电子签章方法。

本申请的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本申请的实践了解到。

附图说明

本申请的附加方面和优点结合下面附图对实施例的描述中将变得明显和容易理解，其中：

图1为本申请一些实施例提供的电子签章方法的步骤流程图；

图2为本申请另一些实施例提供的电子签章方法的步骤流程图；

图3为本申请另一些实施例提供的电子签章方法的步骤流程图；

图4为本申请另一些实施例提供的电子签章方法的步骤流程图；

图5为本申请另一些实施例提供的电子签章方法的步骤流程图；

图6为本申请另一些实施例提供的电子设备的模块框图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

需要说明的是，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于流程图中的顺序执行所示出或描述的步骤。说明书和权利要求书及上述附图中的术语等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。

在本申请的描述中，如果有描述到第一、第二只是用于区分技术特征为目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量或者隐含指明所指示的技术特征的先后关系。

本申请的描述中，除非另有明确的限定，设置、安装、连接等词语应做广义理解，所属技术领域技术人员可以结合技术方案的具体内容合理确定上述词语在本申请中的具体含义。

可以理解的是，OFD(Open Doucment Format)文件是一个基于XML(ExtensibleMarkup Language)和压缩技术的电子文件格式标准，采用XML格式，附加的字体、图像、音频、视频等数字资源采用二进制格式，最终使用ZIP压缩算法进行压缩打包形成OFD文件。OFD文件的逻辑结构采用了XML的树状结构，根节点为OFD Document，其中，OFD的正文、大纲、资源等以XML节点形式存放，每个节点有一个唯一节点标识，可利用XML的查找机制快速定位节点。

参照图1，第一方面，本申请实施例提供了一种电子签章方法，包括但不限于步骤S100、步骤S200、步骤S300、步骤S400、步骤S500、步骤S600、步骤S700和步骤S800。

步骤S100，根据第一OFD文件，得到第一XML文件；

在步骤S100中，第一OFD文件为未进行签章的原始文件，则将第一OFD文件进行解压得到第一XML文件。

步骤S200，对第一XML文件进行摘要计算，得到第一摘要值；

在步骤S200中，采用SM3算法对第一XML文件进行摘要计算，得到第一摘要值，SM3算法指的是SM3密码杂凑算法。需要说明的是，也可以采用其他算法对第一XML文件进行摘要计算，本申请实施例对此不作出具体限定。

步骤S300，对第一XML文件中每个第一节点标识指向的文档内容分别进行摘要计算，得到每个第一节点标识对应的第一节点摘要值；

在步骤S300中，采用SM3算法对第一XML文件中每个第一节点标识指向的文档内容分别进行摘要计算，得到每个第一节点标识对应的第一节点摘要值。

步骤S400，根据第一XML文件、第一摘要值、第一节点标识、第一节点摘要值得到第一摘要文件；

步骤S500，根据第一摘要文件、签名者的私钥得到第一OFD文件的整体签名值；

步骤S600，将第一摘要文件、整体签名值存入第一OFD文件，得到第二OFD文件；

步骤S700，对第二OFD文件的整体签名值、第一摘要文件和用户证书进行验签，得到验签结果；

在步骤S700中，采用SM2算法对第二OFD文件的整体签名值、第一摘要文件和用户证书进行验签，得到验签结果，验签结果是真或假，当验签结果为真时，第一摘要文件是可信的；当验签结果为假时，表示第二OFD文件在进行签章的过程中被篡改了，第一摘要文件是不可信。其中，用户证书为签章者的用户证书；SM2算法为SM2椭圆曲线公钥密码算法。需要说明的是，还可以采用其他算法对第二OFD文件的整体签名值、第一摘要文件和用户证书进行验签，本申请实施例对此不作出具体限定，本领域技术人员可以根据实际需要选择进行验签的算法。

步骤S800，若验签结果为真，则对第一摘要文件的内容进行验证。

本申请实施例的电子签章方法，第一OFD文件为未进行电子签章的原始文件，先根据第一OFD文件，得到第一XML文件，然后对第一XML文件进行摘要计算，得到第一摘要值；对第一XML文件中每个第一节点标识指向的文档内容分别进行摘要计算，得到每个第一节点标识对应的第一节点摘要值；然后根据第一XML文件、第一摘要值、第一节点标识、第一节点摘要值得到第一摘要文件；再根据第一摘要文件、签名者的私钥得到第一OFD文件的整体签名值；将第一摘要文件、整体签名值存入第一OFD文件，得到第二OFD文件；第二OFD文件为进行电子签章后的文件；然后对第二OFD文件的整体签名值、第一摘要文件和用户证书进行验签，得到验签结果；若验签结果为真，则对第一摘要文件的内容进行验证，能够在进行电子签章时，判断原始文件是否被篡改。

可以理解的是，步骤S400可以包括以下步骤：将第一XML文件、第一摘要值、以及所有第一节点标识、第一节点摘要值存入一个摘要文件，得到第一摘要文件；其中，第一XML文件与第一摘要值关联，第一节点标识与第一节点摘要值一一对应关联。例如，第一节点标识有5个，按照顺序排序为第一节点标识1、第一节点标识2、第一节点标识3、第一节点标识4、第一节点标识5，对应的，第一摘要值也为5个，分别为第一节点摘要值1、第一节点摘要值2、第一节点摘要值3、第一节点摘要值4、第一节点摘要值5，则第一摘要文件的形式可以是：

第一XML文件：第一摘要值；

第一节点标识1：第一节点摘要值1；

第一节点标识2：第一节点摘要值2；

第一节点标识3：第一节点摘要值3；

第一节点标识4：第一节点摘要值4；

第一节点标识5：第一节点摘要值5。

需要说明的是，以上第一摘要文件的形式只是一个示例，并不能理解为对本申请实施例的限定，本领域技术人员可以根据实际需要设定第一摘要文件的形式。

可以理解的是，参照图2，步骤S800可以包括但不限于步骤S810、步骤S820、步骤S830和步骤S840。

步骤S810，根据第二OFD文件，得到第二XML文件；

步骤S820，对第二XML文件进行摘要计算，得到第二摘要值；

步骤S830，对比第二摘要值与第一摘要值；

步骤S840，若第二摘要值与第一摘要值不一致，则判定第二OFD文件被篡改。

当验签结果为真时，表示第二OFD文件中的第一摘要文件是可信的，将第二OFD文件进行解压，得到第二XML文件与第一摘要文件，然后采用SM3算法对第二XML文件进行摘要计算，得到第二摘要值，对比第二摘要值与存储于第一摘要文件中的第一摘要值，由于验签结果为真，所以第一摘要值是可信的，若第二摘要值与第一摘要值不一致，则表示在进行电子签章的过程中第二XML文件被篡改了。

可以理解的是，参照图3，本申请实施例的电子签章方法在步骤S810之后，还可以包括但不限于步骤S850和步骤S860。

步骤S850，对第二XML文件中每个第二节点标识指向的文档内容分别进行摘要计算，得到每个第二节点标识对应的第二节点摘要值；

步骤S860，逐一对比第一节点标识关联的第一节点摘要值与第二节点标识对应的第二节点摘要值，得到篡改判断结果。

对第二OFD文件进行解压得到第二XML文件、第一摘要文件，对第二XML文件中每个第二节点标识指向的文档内容分别进行摘要计算，得到每个第二节点标识对应的第二节点摘要值；由于对验签结果为真，所以第一摘要文件是可信的，存储于第一摘要文件中的第一节点标识以及对应关联的第一节点摘要值也是可信。则逐一对比第一节点标识关联的第一节点摘要值与第二节点标识对应的第二节点摘要值，得到篡改判断结果。例如，比较第一节点标识与第二节点标识的数量，若第一节点标识的数量与小于第二节点标识的数量，则篡改判断结果为：在进行签章过程中，第二XML文件中新增了节点；若第一节点标识的数量与大于于第二节点标识的数量，则篡改判断结果为：在进行签章过程中，第二XML文件中删除了节点，并且可以通过逐一对比第一节点标识关联的第一节点摘要值与第二节点标识对应的第二节点摘要值，找出在第二XML文件中被删除的节点。例如，若第二节点标识的第二节点摘要值，与对应第一节点标识的第一节点摘要值不一致，则篡改判断结果为：在进行签章过程中，在第二XML文件中，该第二节点标识对应的文档内容被篡改，如此，本申请实施例的电子签章方法，能够判断在进行电子签章文件时，第二XML文件是否被篡改，若判断出第二XML文件被篡改，则能够进一步判断出第二XML文件中具体被篡改的位置。

可以理解的是，参照图4，步骤S500可以包括但不限于步骤S510和步骤S520。

步骤S510，对第一摘要文件进行摘要计算，得到第一OFD文件的整体摘要值；

步骤S520，根据签名者的私钥，对整体摘要值进行签名计算，得到第一OFD文件的整体签名值。

采用SM3算法对第一摘要文件进行摘要计算，得到第一OFD文件的整体摘要值，然后在签章者对第一OFD文件进行电子签章后，使用签名者的私钥，对第一OFD文件的整体摘要值使用SM2算法进行签名计算，得到第一OFD文件的整体签名值。

可以理解的是，参照图5，步骤S600可以包括但不限于步骤S610和步骤S620。

步骤S610，将第一摘要文件打包存入第一OFD文件；

步骤S620，将整体签名值存入第一OFD文件的签名位置，得到第二OFD文件。

可以理解的是，本申请实施例的电子签章方法在步骤S800之后还可以包括：若验签结果为假，则判断第二OFD文件被篡改。

第二方面，参照图6，本申请实施例提供了一种电子设备，包括：

签章模块100，所述签章模块100用于：

解压第一OFD文件，得到第一XML文件；

对第一XML文件进行摘要计算，得到第一摘要值；

对第一XML文件中每个第一节点标识指向的文档内容分别进行摘要计算，得到每个第一节点标识对应的第一节点摘要值；

根据第一XML文件、第一摘要值、第一节点标识、第一节点摘要值得到第一摘要文件；

根据第一摘要文件、签名者的私钥得到第一OFD文件的整体签名值；

将第一摘要文件、整体签名值存入第一OFD文件，得到第二OFD文件；

还包括验签模块200，验签模块200用于：

对第二OFD文件的整体签名值、第一摘要文件和用户证书进行验签，得到验签结果；

若验签结果为真，则对第一摘要文件的内容进行验证。

可以理解的是，本申请实施例的电子设备还包括：

展示模块300，展示模块300用于展示第一XML文件。展示模块300使用前端技术，例如html技术，将第一OFD文件中的第一XML文件的原始内容，在终端设备上进行渲染后展示，便于签章者阅读第一XML文件，并且，签章者通过终端进行电子签章后，展示模块300读取签章信息，将签章信息转化为用户熟悉的可视化签章形式，例如圆形或椭圆形印章形式，叠加呈现在第一XML文件的原始内容之上，签章信息可以包括但不限于：签名人、签名时间、验签结果。

第三方面，本申请实施例提供了一种计算机可读存储介质，计算机可读存储介质存储有计算机可执行信号，计算机可执行信号用于执行：

如申请第一方面任一项实施例的电子签章方法。

例如执行以上描述的图1中的方法步骤S100至S800、图2中的方法步骤S810至S840、图3中的方法步骤S850至S860，图4中的方法步骤S510至S520、图5中的方法步骤S610至S620。

以上所描述的装置实施例仅仅是示意性的，其中作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

通过以上的实施方式的描述，本领域普通技术人员可以理解，上文中所公开方法中的全部或某些步骤、系统可以被实施为软件、固件、硬件及其适当的组合。某些物理组件或所有物理组件可以被实施为由处理器，如中央处理器、数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为集成电路，如专用集成电路。这样的软件可以分布在可读介质上，可读介质可以包括计算机存储介质(或非暂时性介质)和通信介质(或暂时性介质)。如本领域普通技术人员公知的，术语计算机存储介质包括在用于存储信息(诸如计算机可读信号、数据结构、指令模块或其他数据)的任何方法或技术中实施的易失性和非易失性、可移除和不可移除介质。计算机存储介质包括但不限于RAM、ROM、EEPROM、闪存或其他存储器技术、CD-ROM、数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。此外，本领域普通技术人员公知的是，通信介质通常包含计算机可读信号、数据结构、指令模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并且可包括任何信息递送介质。

上面结合附图对本申请实施例作了详细说明，但是本申请不限于上述实施例，在所属技术领域普通技术人员所具备的知识范围内，还可以在不脱离本申请宗旨的前提下，作出各种变化。

Claims (10)

1.一种电子签章方法，其特征在于，包括：

根据第一OFD文件，得到第一XML文件；

对所述第一XML文件进行摘要计算，得到第一摘要值；

对所述第一XML文件中每个第一节点标识指向的文档内容分别进行摘要计算，得到每个所述第一节点标识对应的第一节点摘要值；

根据所述第一XML文件、所述第一摘要值、所述第一节点标识、所述第一节点摘要值得到第一摘要文件；

根据所述第一摘要文件、签名者的私钥得到所述第一OFD文件的整体签名值；

将所述第一摘要文件、所述整体签名值存入所述第一OFD文件，得到第二OFD文件；

对所述第二OFD文件的所述整体签名值、所述第一摘要文件和用户证书进行验签，得到验签结果；

若所述验签结果为真，则对所述第一摘要文件的内容进行验证。

2.根据权利要求1所述的电子签章方法，其特征在于，所述根据所述第一XML文件、所述第一摘要值、所述第一节点标识、所述第一节点摘要值得到第一摘要文件，包括：

将所述第一XML文件、所述第一摘要值、以及所有所述第一节点标识、所述第一节点摘要值存入一个摘要文件，得到所述第一摘要文件；其中，所述第一XML文件与所述第一摘要值关联，所述第一节点标识与所述第一节点摘要值一一对应关联。

3.根据权利要求2所述的电子签章方法，其特征在于，所述若所述验签结果为真，则对所述第一摘要文件的内容进行验证，包括：

根据所述第二OFD文件，得到第二XML文件；

对所述第二XML文件进行摘要计算，得到第二摘要值；

对比所述第二摘要值与所述第一摘要值；

若所述第二摘要值与所述第一摘要值不一致，则判定所述第二OFD文件被篡改。

4.根据权利要3所述的电子签章方法，其特征在于，在所述根据所述第二OFD文件，得到第二XML文件，之后还包括：

对所述第二XML文件中每个第二节点标识指向的文档内容分别进行摘要计算，得到所述每个所述第二节点标识对应的第二节点摘要值；

逐一对比所述第一节点标识关联的所述第一节点摘要值与所述第二节点标识对应的所述第二节点摘要值，得到篡改判断结果。

5.根据权利要求1所述的电子签章方法，其特征在于，所述根据所述第一摘要文件、签名者的私钥得到所述第一OFD文件的整体签名值，包括：

对所述第一摘要文件进行摘要计算，得到所述第一OFD文件的整体摘要值；

根据签名者的私钥，对所述整体摘要值进行签名计算，得到所述第一OFD文件的整体签名值。

6.根据权利要求1所述的电子签章方法，其特征在于，所述将所述第一摘要文件、所述整体签名值存入所述第一OFD文件，得到第二OFD文件，包括：

将所述第一摘要文件打包存入所述第一OFD文件；

将所述整体签名值存入所述第一OFD文件的签名位置，得到第二OFD文件。

7.根据权利要求1所述的电子签章方法，其特征在于，在所述对所述第二OFD文件的所述整体签名值、所述第一摘要文件和用户证书进行验签，得到验签结果，之后，还包括：

若所述验签结果为假，则判断所述第二OFD文件被篡改。

8.一种电子设备，其特征在于，包括：

签章模块，所述签章模块用于：

解压第一OFD文件，得到第一XML文件；

对所述第一XML文件进行摘要计算，得到第一摘要值；

对所述第一XML文件中每个第一节点标识指向的文档内容分别进行摘要计算，得到每个所述第一节点标识对应的第一节点摘要值；

根据所述第一XML文件、所述第一摘要值、所述第一节点标识、所述第一节点摘要值得到第一摘要文件；

根据所述第一摘要文件、签名者的私钥得到所述第一OFD文件的整体签名值；

将所述第一摘要文件、所述整体签名值存入所述第一OFD文件，得到第二OFD文件；

还包括验签模块，所述验签模块用于：

对所述第二OFD文件的所述整体签名值、所述第一摘要文件和用户证书进行验签，得到验签结果；

若所述验签结果为真，则对所述第一摘要文件的内容进行验证。

9.根据权利要求8所述的电子设备，其特征在于，还包括：

展示模块，所述展示模块用于展示所述第一XML文件。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行信号，所述计算机可执行信号用于执行：

如权利要求1至7任一项所述的电子签章方法。

Images